信息系统的安全管理

一、系统不安全因素　　信息系统安全是计算机信息系统运行保障机制的重要内容。通常所说的计算机信息系统主要由物理部分、软件部分、网络部分和数据部分等共同构成。信息系统的每个组成部分都存在着安全问题，其不安全因素有以下几个方面。　　1.物理部分　　(1)环境安全。环境安全主要是对机房的要求。我国对机房安全有3个标准：《电子计算机机房设计规范》、《计算站场地技术条件》、《计算站场地安全要求》，但目前很多机房不达标。　　(2)设备安全。设备安全主要包括防盗、防毁、防电磁辐射、防线路截获、抗干扰等。　　(3)媒体安全。…     

UNIX用户端口的安全管理

一、问题的提出 对于保险系统来说,资料就是业务,数据就是保费。由于 ＳＣＯ ＵＮＩＸ操作系统的开放性、网络系统的共享性、数据库的通用性等因素,保险公司计算机数据信息的安全问题显得越来越突出,而在整个计算机系统中,终端端口的安全管理工作是目前整个金融系统普遍较为薄弱的环节。 保险公司计算机信息系统中的信息流动包括操作员数据输入、业务软件的处理、网络上传输、数据储存等几个环节,这几个环节相应的安全措施构成保险计算机信息安全体系。在设备等物理安全方面,我们对安全用电、防火、防盗、机器质量、电磁屏蔽、数据备…     

人行阜阳中支机房建设工程的设计与实现

为加强银行计算机机房的安全防护，预防金融计算机犯罪，确保银行信息和资金安全，人民银行阜阳市中心支行对中心机房进行了全面改造，并根据中国人民银行制定的《银行计算机机房及柜面设备安全防护暂行规定》对巾心机房实行C级防护，严格做到功能区域划分，实现了“实用可靠、有效适度、经济节省和技术先进”的机房安全技术防范规划.     

浅谈如何规范人民银行机房建设与管理

人民银行系统电子化建设始于20世纪70年代,从最初将纸质信息录入电脑发展到现在的业务处理流程电子化;从最初的单机操作发展到现在的信息处理网络化。在这一发展变迁过程中,机房已从单纯的电脑集中存放地发展成为数据存放、处理中心和网络信息交换的枢纽。因此,机房建设和管理水平是确保人民银行信息系统安全的关键,是关系国家金融安全的大事,规范机房建设和管理显得越来越重要,规范机房建设与管理应从以下几方面入手:一、确立合理的目标通过完善人民银行系统机房的建设和管理,进一步提高机房的整体功能,实现重要计算机设备的集中放置和统一…     

发电机供电切换演练工作分析

电力系统的可靠运行，是银行信息系统基础环境管理的重要组成部分，良好的基础环境管理是信息系统安全的保障。银行信息系统的相关管理规定要求计算机机房要有双路的市电输入或备用发电设备作为应急电源。而发电机设备的使用具有诸多不确定因素，只有在日常工作中有所准备才能在停电应急工作中应对自如。 发银行天     

银行计算机房门禁系统建设构想

银行计算机机房是现代银行网络系统、通讯系统的枢纽和重要银行业务数据的存储场所,因此计算机机房的安全极为重要。现在有许多技术防范措施用以保证计算机机房的安全,建设计算机机房的门禁系统就是其中重要的组成部分。     

银行计算机机房门禁系统建设构想

银行计算机机房是现代银行网络系统、通讯系统的枢纽和重要银行业务数据的存储场所,因此计算机机房的安全极为重要.现在有许多技术防范措施用以保证计算机机房的安全,建设计算机机房的门禁系统就是其中重要的组成部分.     

商业银行信息系统机房迁移的体会

随着金融业信息化建设的飞速发展,电子设备越来越多,银行对系统安全稳定运行的要求也越来越高。很多商业银行原有的机房已无法满足需要,而且存在一定的安全隐患,需要重建或整修机房。银行很多信息系统直接面向用户，实时I生要求高，如何在机房迁移期间保障机房运行的系统对外服务不中断并且不降低服务水平显得尤为重要。目前，机房在线无缝迁移可以实现对外不停业、对内无异常的目标，确保信息系统稳定运行。     

浅析银行计算机系统和信息安全问题

所谓计算机安全,按国际标准化委员会的定义,就是为数据库处理系统建立所采取的技术和管理的安全保护,保护计算机硬件、软件、数据,不因偶然的或恶意的原因而遭破坏、更改、显露。信息安全涉及到信息的保密性、完整性、可用性和可控性。保密性要求能够对抗未经授权使用者的攻击,保证信息不泄漏;完整性要求防止信息被未经授权者篡改;可用性要求保证信息及信息系统确实为授权使用者所用;可控性要求对信息及信息系统实施安全监控。金融计算机系统安全根据涉及范围可以分为四个部分:计算机硬件设备的安全、系统及应用软件的安全、数据库的安全、运行使用的安全。     

谈中小型金融机构中心机房系统建设

数据机房是客户数据网络信息交换的中心,其计算机、网络设备的安全运行直接关系到客户业务的正常运作。由于计算机机房的环境必须满足计算机等各种微机电子设备和工作人员对温度、湿度、洁净度、电磁场强度、噪音干扰、安全、后备、防漏、电源质量、振动、防雷、接地等的要求;所以,一个合格的现代计算机机房,应该是一个安全、可靠、实用、高效、不间断和具有可扩充性的机房。     

谈中小型金融机构中心机房系统建设

数据机房是客户数据网络信息交换的中心,其计算机、网络设备的安全运行直接关系到客户业务的正常运作。由于计算机机房的环境必须满足计算机等各种微机电子设备和工作人员对温度、湿度、洁净度、电磁场强度、噪音干扰、安全、后备、防漏、电源质量、振动、防雷、接地等的要求;所以,一个合格的现代计算机机房,应该是一个安全、可靠、实用、高效、不间断和具有可扩充性的机房。     

刍议计算机机房环境保障与安全管理

计算机机房的环境主要包括电气、防尘、防雷、温度、湿度等方面;而机房安全则指保护机房内计算机和各类附属及通讯设备的安全过程,防止其受到火灾、地震、水灾等破坏,保护计算机信息、数据及程序的完整性,涉及的内容较多。好的机房环境可以保证信息网络系统的正常运行,因此,本文将从计算机机房的环境要求说起,并分析探讨机房环境保障及安全管理的对策。     

大型机房环境动力集中监控系统的设计思路

为了保障大型信息机房内各类计算机、存储、网络通信等设备的正常和安全不间断运行，机房配套环境设备不断增多，其重要性随着数据集中工程和电子银行业务的快速发展而日益凸显。大集中模式下的数据中心机房的环境设备包括高低压供配电系统、不间断电源（UPS、电池）系统、空调制冷系统以及消防、安防、门禁、监控等系统，这些系统必须时刻为信息系统提供正常的运行环境。一旦在此环节发生故障，会造成影响范围广、恢复时间长的重大事故，甚至会带来巨大的人身伤害和设备资产损失。因此，应用可靠的机房环境动力集中监控系统对机房环境动力设备进行自动监视和有机管理，以保障机房及环境动力系统的可靠运行是极其必要的。     

数据中心供电系统维护人员管理

国内外大型商业银行生产运行信息系统多采用数据大集中管理模式，数据中心机房设备安全运行越来越重要。机房动力系统是保证计算机、通信系统安全运行的关键因素。由于动力配电，尤其UPS供电系统故障造成辖内全部或部分地区业务中断的情况屡见不鲜，严重影响银行声誉。分析UPS供电系统故障原因可以看出，其性能是否能充分发挥与对其的使用和维护水平密切相关。     

信息系统安全保障体系的建立

随着省级联社信息化建设工作不断推进，计算机网络规模和应用范围逐步扩大，信息化在给农村信用社带来发展和效益的同时，其所形成的风险与传统金融操作风险的内涵发生了根本性变化。按照“新巴塞尔协议》、中国人民银行《银行计算机信息系统安全技术规范》和中国银监会关于信息科技风险评价审计要求，建立信息系统安全保障体系，强化信息系统风险防范成为了省级联社当前一项重要工作。     

加强基层央行计算机信息系统安全保密管理的几点思考

随着支付系统（ABS，TBS）、货币金银管理信息系统、人民币银行结算账户管理系统、企业征信管理系统及办公自动化等重要业务系统的上线运行，使基层央行计算机信息系统面临着较大的安全风险，如计算机信息系统本身的不安全性、人为的攻击破坏、计算机信息安全管理制度的不完善等。因此，如何确保计算机信息系统的安全保密是摆在我们面前的一项重要课题，下面就基层央行如何加强计算机信息系统安全保密管理谈几点思考。     

既安全高效 又节能减耗——构建绿色数据中心的经验分享

各类电子信息系统机房作为使用单位的耗能大户，其节能问题备受关注。规模巨大的企业数据中心如何既能满足信息技术的可用性和性能的行业要求，又能达到或超过其收益指标？本文将根据中国银联北京信息中心（以下简称北信）的实际情况，对机房的能耗进行合理控制，以实际数据论证北信机房的安全、高效。     

建立全方位信息风险监控体系

金融安全首先要强调银行体系的安全。而现实是，我国正在运行的监管信息系统还基本停留在监管各个孤立环节和内容上，每个系统的覆盖范围非常有限，且相互之间不能实现信息的共享，形成一个个信息孤岛，功能简单，使潜在的风险无法通过系统及时发现和预警，监管工作仍然停留在依靠监管人员自身的业务素质和直觉判断上。加快集中统一的银行监管信息系统，     

计算机系统在金融业应用中的安全问题及对策

1．计算机应用环境的安全问题计算机应用环境包括安装计算机系统的场所环境及系统的运行环境。就机房场所而言，各商业银行大都能重视机房建设的投入，尤其是分行一级的中心机房的安全措施完善，基本达到国家颁布《中国计算机站场安全要求》标准，但仍然存在一些容易忽视的问题，如机房工作区末能按工作性能进行分割，一些无关人员能方便地进入生产机所在地；机房管理形式化，各种日志，记录不规范或不完善，尤其缺乏对科技人员的要求；支行一级机房条件普遍较差。就系统运行环境而言，银行计算机处理系统通常建筑在高可靠性的操作系统和专…     

智能低碳数据中心助力金融业信息化升级 ——访广发银行数据中心总经理徐徽

梁春丽:请介绍广发银行数据中心的概况(建设规模、建设标准、使用情况等). 徐 徽:广发银行南海数据中心机房总建筑面积约51?000平方米,由2幢机房大楼和2幢配电大楼组成.数据中心整体按照国家最高的A级机房标准建设,配电、暖通等关键系统按照国际最高的Tier4标准建设,以"设计领先、安全规范、可持续发展、绿色环保"为建设目标.2014年9月投产至今,我行信息系统整体架构满足监管机构要求的"两地三中心"架构,满足银行信息系统高可用性、灾难备份和业务连续性支撑的需求,有效抵御信息系统宕机故障风险、数据中心区域性灾难风险和非区域性灾难风险,高标准完成监管机构对银行信息科技风险控制和业务连续性管理的要求.